Artikel top billede

Professor: Så sikker er din nye NemID

Interview: Et af de elementer i den nye signatur, der har fået bølgerne til at gå højt, handler om sikkerheden. Her fortæller en professor i it-sikkerhed om fordele og ulemper ved den valgte model.

Den nye signaturmodel har også fået en ny sikkerhedsstruktur, når den nye digitale signatur, NemID, bliver lanceret 1. juli.

Med NemID flyttes de sikkerhedsnøgler, der hidtil har ligget på den enkelte brugers harddisk, til centrale servere, som håndteres af PBS, der står bag løsningen.

Samtidig bliver der implementeret et ekstra niveau af sikkerhed, så løsningen kommer til at bestå af to sikkerhedsfaktorer - i form af et kort med engangskoder, der skal anvendes i kombination med det normale login, og password, den såkaldte tofaktor-sikkerhed.

Den manøvre har fået megen kritik, ikke mindst i Computerworlds debatforum. Det kan du læse mere om her.

Her vurderer Ivan Bjerre Damgård, professor i kryptering og it-sikkerhed ved Aarhus Universitet, den nye sikkerhedsmodel.

Fordele ved centralisering

Hvad ser du som fordelene ved en centralisering af sikkerheden?

"Der er to hovedbegrundelser for at vælge en ny sikkerhedsløsning. Den væsentligste er, at folks computere som udgangspunkt ikke er sikre. Det er i øjeblikket ikke svært at tiltvinge sig adgang til en anden brugers digitale signatur, og det har man ønsket at gøre noget ved med central opbevaring af sikkerhedsnøglerne.

Derved er det ikke længere nok, at stjæle noget fra pc'en for at få fingrene i en anden persons signatur.

Desuden samles certifikater og nøgleopbevaring under samme leverandør, hvilket betyder en mindre risiko for svindel.

Samtidig er der også et praktisk element i denne model. Man har ønsket at gøre det nemt at bruge signaturen, der nu ikke længere er bundet til en enkelt computer med en nøglefil.

Det største praktiske problem ved den eksisterende signatur er helt sikkert, at man er tvunget til at installere noget på sin pc, hvilket man ikke skal nu."

Hvilke problemer er der forbundet med den centrale nøgleopbevaring, og kan du forstå den kritik, som mange har været ude med?

"Ja, det kan jeg godt forstå, fordi den valgte model stiller nogle voldsomme krav til, at identifikationen er korrekt.

Hvis man havde muligheden for at opbevare sin private nøgle på betryggende vis hos brugeren selv, ville det være at foretrække.

Desværre har vi ikke en infrastruktur, der er sikker nok til, at det er muligt.

Kan det således betegnes som den mindst dårlige løsning, der er blevet valgt?

"Det er jeg tæt på at mene."

Tror du, at signaturen bliver et springbræt for tofaktor-sikkerheden i andre sammenhænge?

"Det er der ingen tvivl om.

Der er allerede både firmaer og erhvervsdrivende, som anvender to faktorer i sikkerheden, men signaturen kan blive den helt store start på tofaktor-sikkerhed."




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere